Исходное сообщение
"ipfw: Блокировка пользователей подменяющих ИП" Отправлено SysR, 19-Окт-06 11:12
>Здравствуйте. >Есть такая проблема: >Сеть1-Сеть2 "дружат" через кабель. >В принципе если в одной из Сети поменять ИП то видно другую >Сеть... >У Меня вопрос - что надо прописать, что бы не заблокировать доступ >из одной Сети в другую, но и закрыть доступ для Тех >кто поменял ИП и подключенных к сетевой карте rl0? >ИП на которые будут менять люди - извесны... >FireWALL=ipfw > >Так будет работать? >net="{ 10.11.12.0/23, 10.11.13.0/24 }" >net_card=rl0 > >/sbin/ipfw add deny all from $net to any via $net_card > >Или лутше так?: >not_our_net="{ not 192.168.11.0/24, not 192.168.12.0/24 }" not_our_net="{ 192.168.11.0/24 or 192.168.12.0/24 }" >net_card=rl0 >/sbin/ipfw add deny all from $not_our_net to any via $net_card /sbin/ipfw add deny all from ${not_our_net} to any via ${net_card} Но лутше так /sbin/ipfw add allow ip from 192.168.11.0/24 to 192.168.12.0/24 /sbin/ipfw add allow ip from 192.168.12.0/24 to 192.168.11.0/24 /sbin/ipfw add deny ip from any to any > >И вообще отличается ли в ipfw писать все в одной переменной как >Я или отдельно каждое правило? > >ЗЫ: >Провереть сейчас некак... Если комп на котором ты хочешь блокировать ИР не является роутером между сетями то заблокировать возможно только для себя. arp -s <host_ip_arrd> <host_hw_addr> (привязка ИР к апаратному адресу сетевой карты) При смене ИР хостом которызе заблокирован в arp ФРЯ отвечать не будет (в прочем как и любая другая ОС)